Eine Region ist ein von Concerto und Director bereitgestelltes Konstrukt, das Standorte – zusammen mit den Hubs, Director-Knoten oder Controller-Knoten, die diese bedienen – gruppiert, um große SD-WAN-Netzwerke zu skalieren, rollenbasierten Zugriff auf Regionsbasis durchzusetzen und Hub-and-Spoke-Topologien mit regionenspezifischen Hub-Prioritäten zu gestalten; eine Concerto-Region kann zudem eine eigene Stammdomäne für die Generierung von FQDNs für „ SASE “-Gateways enthalten.
Die wichtigsten Erkenntnisse
- Gruppieren Sie Standorte, Hubs und Director-Knoten für groß angelegte Netzwerke nach Regionen.
- Rollen können regional begrenzt werden, wodurch der Sichtbereich eines Administrators eingeschränkt wird.
- Ein und derselbe Knotenpunkt kann mehrere Regionen bedienen, wobei jede ihre eigene Priorität hat.
- Bei der SHHS-Topologie (regionales Netz) wird der Datenverkehr zwischen den Regionen über Knotenpunkte geleitet.
- Eine Region kann eine eigene Stammdomäne für die FQDNs der „ SASE “-Gateways führen.
Auf dieser Seite: Warum das wichtig istSo funktioniert esArtenRegionen & VersaHäufig gestellte Fragen
Warum sind Regionen wichtig?
Große SD-WAN- und „ SASE “-Bereitstellungen wachsen schnell über eine einzige pauschale Standortliste hinaus. Unternehmen und Dienstanbieter mit Hunderten oder Tausenden von Standorten müssen das Netzwerk segmentieren, um Skalierbarkeit zu gewährleisten, die Verwaltung zu delegieren und den Datenverkehr zu steuern. Regionen sind die Lösung v Versa: eine Topologie und eine Zugriffskontrollgrenze, die es einem Betreiber ermöglicht, Hubs, Director-Knoten und Berechtigungen pro Region zuzuweisen, anstatt jeden Standort einzeln zu verwalten.
Der Nutzen der Zugriffskontrolle liegt auf der Hand. Rollen können auf bestimmte Regionen beschränkt werden, sodass ein regionaler Administrator nur die Standorte, Geräte und Director-Knoten innerhalb seiner zugewiesenen Regionen sieht und verwaltet – sonst nichts. Diese Abgrenzung ist wichtig für länder- oder geschäftsbereichsübergreifende Bereitstellungen, bei denen eine Concerto- oder Director-Instanz gemeinsam genutzt wird.
Auch Regionen beeinflussen die Verkehrstechnik: Ein und derselbe Knotenpunkt kann mehrere Regionen mit unterschiedlichen Prioritäten bedienen, und der interregionale Verkehr kann über regionale Knotenpunkte geleitet werden, sodass Planer Topologien erstellen können, die zu groß sind, um als ein undifferenzierter Standortpool verwaltet zu werden.
Was ist eine Region?
Eine Region ist ein in Concerto oder Director erstelltes Topologieobjekt, das Standorte mit der sie versorgenden Infrastruktur gruppiert. In Concerto wird einer Region ein oder mehrere Hubs – jeweils mit einer regionsspezifischen Priorität – sowie ein oder mehrere Director-Knoten zugewiesen; ein neuer Standort kann nur Director-Knoten auswählen, die seine Region versorgen. Ein Hub kann zu mehreren Regionen gehören, aber jeder Spoke-Standort gehört genau zu einer.
Regions-IDs kennzeichnen jede Region numerisch – bei Concerto von 0 bis 64000 – und jede Bereitstellung beginnt mit einer automatisch erstellten Standardregion, der bestehende Standorte beim Upgrade zugewiesen werden. Regionen, die über diese Basis hinausgehen, sind optional und werden ausschließlich für den rollenbasierten Zugriff erstellt, auch wenn sie keinen Netzwerkzweck erfüllen.
In Director werden in einem Zuordnungskonzept Hubs, Spokes und Controller-Knoten für Spoke-Hub-Hub-Spoke-Topologien (SHHS) gruppiert, wobei Geräte angekündigte Routen mit einem regionsspezifischen BGP-Community-String kennzeichnen, sodass Spokes nur Routen akzeptieren, die das Tag ihrer eigenen Region tragen.
Arten von Regionen
Versa Die Dokumentation beschreibt Regionen in zwei miteinander verbundenen, aber unterschiedlichen Kontexten sowie eine Ausgangsbasis, von der jede Bereitstellung ausgeht.
Concerto-Regionen sind ein Konstrukt zur Verwaltung und Zugriffskontrolle: eine benannte Gruppe von Standorten mit zugewiesenen Hubs, Director-Knoten und rollenbasierten Berechtigungen, die optional eine eigene Stammdomäne enthält, die Concerto bei der Generierung der FQDNs der „ SASE “-Gateways für einen Mandanten und dessen untergeordnete Mandanten verwendet.
SHHS-Regionen dienen der Verkehrssteuerung in Spoke-Hub-Hub-Spoke-Topologien: Eine Region fasst Hubs, Spokes und Controller-Knoten zusammen und kann spezielle Hub-Controller-Knoten (HCNs) nutzen, die Hub- und Controller-Funktionen kombinieren, um Spokes lokal zu bedienen, anstatt jede Sitzung an einen Controller der obersten Ebene weiterzuleiten.
Die Region „Standard (Global)“ bildet die Ausgangsbasis für jede Installation – bei einregionalen Bereitstellungen ist dies die Regions-ID 1 – und wird bestehenden Websites bei einem Upgrade automatisch zugewiesen. Bereitstellungen, die keine Segmentierung in mehrere Regionen erfordern, können vollständig innerhalb dieser Region ausgeführt werden.
Regionen & Versa
Regionen erstrecken sich über beide Hälften der „ VersaONE “-Plattform. In Concerto können Administratoren im Arbeitsbereich „Deploy > Regions“ Regionen erstellen, Hubs und Director-Knoten zuweisen, Standorte hinzufügen und – ab Release 13.1.1 – Berechtigungen für „Lesen“, „Aktualisieren“, „Löschen“ und „Veröffentlichen“ pro Rolle und Region festlegen; den vollständigen Arbeitsablauf finden Sie unter „Regionen konfigurieren “. Mit Release 11.3.1 wurden regionenspezifische Root-Domains eingeführt, sodass die FQDNs der „ SASE “-Gateways eine länderspezifische Domain anstelle der Standarddomain des Mandanten widerspiegeln können.
In Director werden Regionen in Workflow-Vorlagen und Spoke-Gruppen als Feld „Region“ angezeigt, das die Grundlage für Spoke-Hub-Hub-Spoke-Topologien bildet – im „Consolidated SD-WAN Design Guide“ wird dies als „Regional-Mesh-Topologie“ bezeichnet, die für verteilte Standorte empfohlen wird, bei denen der regionenübergreifende Datenverkehr über regionale Hubs geleitet werden sollte, anstatt direkt über ein Mesh zu verlaufen.
Häufig gestellte Fragen
Was ist der Unterschied zwischen einer „Concerto“-Region und einer „Director“-Region?
Eine Concerto-Region ist eine Gruppierung für die Verwaltung und Zugriffskontrolle – Standorte, Hubs, Director-Knoten und Rollenberechtigungen. Eine Director-Region bedient Spoke-Hub-Hub-Spoke-Topologien und kennzeichnet Routen mit einer regionsspezifischen BGP-Community, sodass die Abgrenzung auf der Routing-Ebene erfolgt und nicht nur administrativ.
Kann ein Hub zu mehr als einer Region gehören?
Ja. Ein Hub kann mehreren Regionen zugeordnet werden, und mit Concerto kann ein Betreiber für diesen Hub in jeder Region eine andere Priorität festlegen. Bei Spoke-Geräten verhält es sich umgekehrt – jedes Spoke-Gerät gehört jeweils genau zu einer Region.
Was ist die Standardregion?
Die Standardregion wird bei der Erstinstallation von Concerto oder Director automatisch erstellt. Vorhandene Standorte werden ihr bei Upgrades, bei denen Regionen eingeführt werden, automatisch zugewiesen, und bei Bereitstellungen, bei denen keine Segmentierung in mehrere Regionen erforderlich ist, können alle Standorte dort verbleiben, ohne dass weitere Regionen erstellt werden müssen.
Inwiefern wirken sich Regionen auf die rollenbasierte Zugriffskontrolle aus?
Mithilfe von Regionen können Administratoren Rollen auf bestimmte geografische Gebiete oder Geschäftseinheiten beschränken. Einer Rolle können pro Region Berechtigungen zum Lesen, Aktualisieren, Löschen oder Veröffentlichen erteilt werden (ab Version 13.1.1), sodass ein Administrator nur die Standorte und Appliances innerhalb der ihm zugewiesenen Regionen verwaltet.
Was ist ein Hub-Controller-Knoten und in welchem Zusammenhang steht er mit Regionen?
Ein Hub-Controller-Knoten (HCN) vereint Hub- und Controller-Funktionen, um die Spokes in seiner eigenen Region lokal zu bedienen, anstatt jede Sitzung an einen Controller der obersten Ebene weiterzuleiten. HCNs bauen Tunnel zu Controllern der obersten Ebene auf; Spokes tuneln nur zum lokalen HCN.
Mehr zu den Regionen
Wenn Sie mehr erfahren möchten, finden Sie hier Quellen, denen wir vertrauen.
| Versa Produkte | Versa | Versa |
|---|---|---|
| Ein Überblick über die „ VersaONE “-Plattform – Concerto, Director, Analytics –, die Regionen dabei unterstützt, ihre Arbeit in großem Maßstab zu organisieren. | Versaauf den Seiten zur SD-WAN-Architektur, auf denen die von den Regionen unterstützten Hub-and-Spoke- und Regional-Mesh-Topologien behandelt werden. | Versa…s Schulungsplattform mit Kursen zur Konfiguration von Concerto und Director, einschließlich Regionen und RBAC. |
Verwandte Begriffe
Wenn Sie sich gerade mit Regionen beschäftigen, sollten Sie sich diese als Nächstes einmal ansehen.
| Standort | Nabe | Rollenbasierte Zugriffskontrolle |
|---|---|---|
| Das Objekt „Standort“, das eine Region zusammenfasst: Jeder Standort gehört zu einer Region und übernimmt deren „Director“- und „Controller“-Knoten. | Das Gerät, das einer Region zugewiesen wird, um Spokes zu bedienen; dieselbe Hub-Einheit kann mehrere Regionen bedienen, wobei jede ihre eigene Priorität hat. | Das Berechtigungsmodell, in das die Regionen eingebunden sind – Rollen können regional begrenzt werden, sodass Administratoren nur ihre eigenen Websites und Geräte verwalten. |